Cadrage de méthode et de périmètre (Gestion des vulnérabilités OT)

Beaucoup de projets sur le thème Gestion des vulnérabilités OT se fragilisent au cadrage : périmètre flou, méthode non acceptée par l'assurance qualité ou par le client, données indisponibles. Le cadrage de méthode fixe, en quelques jours, ce qui sera fait, comment, avec quelles données et avec quels points de validation, dans les établissements pharmaceutiques, les laboratoires et les sites de dispositifs médicaux, où les systèmes informatisés GxP (Good x Practice, ensemble des bonnes pratiques de fabrication, de laboratoire, cliniques et de distribution), les réseaux industriels et les données personnelles doivent rester disponibles, intègres et confidentiels, et où la responsabilité de la sécurité incombe à l'exploitant comme à chacun de ses prestataires.

Nous animons un atelier avec vos décideurs et vos opérateurs industriels, puis nous rédigeons une note de cadrage que vous pouvez soumettre à votre assurance qualité ou à votre client avant d'engager les charges. Elle sert ensuite de référence pour la recette du livrable ou l'évaluation de l'action.

Déroulé de la prestation

1. Cadrage

   Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.

2. Diagnostic

   Entretiens, lecture documentaire et analyse des données disponibles sur le thème Gestion des vulnérabilités OT pour établir une base factuelle partagée.

3. Scénarios

   Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par votre assurance qualité, vos clients et, le cas échéant, l'autorité.

4. Recommandation

   La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.

5. Appui à la décision

   Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Note de cadrage validée avec vous
• Liste des données et des accès à préparer
• Calendrier avec points de validation

Format et charge : forfait, 3 à 5 jours. Idéal pour : chef de projet, responsable assurance qualité ou ingénieur procédés qui doit lancer une action sur le thème Gestion des vulnérabilités OT et la faire accepter en amont. Prérequis de votre côté : description du besoin, contraintes de calendrier, référentiel applicable, disponibilité des décideurs pour un atelier.

Exemples d'usage

Une situation d'exemple dans laquelle cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.